Како мреже постају све веће, у њу се додаје све више корисника који имају приступ ресурсима мреже. Компаније су се превише ослањале на своје податке и готово је згодно с обзиром на време у којем се тренутно налазимо. Било да се ради о подацима клијента било којим другим приватним подацима или подацима који се односе на компанију, важно је да све буде сигурно и сигурно. Ово постаје још важније и добија још већи значај када се узме у обзир недавни пораст сајбер напада.
Због тога треба предузети потребне радње како бисте били сигурни да сте заштићени од било каквог цурења података или било чега другог. Као што смо поменули, са повећањем величине мреже, више корисника добија приступ мрежи. То им омогућава коришћење различитих ресурса мреже. У неким случајевима, лоше вођен систем права приступа доводи до различитих цурења. То је зато што у вашој мрежи можда имате неколико корисничких група које имају приступ нечему од чега се не захтева. То, међутим, није једини пример лошег система управљања корисницима.
Соларвиндс Аццесс Ригхтс Манагер
Осим тога, у већини активних директоријума постоје разне групе које након одређеног времена немају сврху. Поред тога, у Ацтиве Дирецтори увек постоје рекурзивне групе којима се није обраћала пажња и због тога их треба уклонити. Ако бисте такве групе лоцирали ручно, то би потрошило пуно времена и енергије која би иначе могла бити продуктивнија. Због тога ћемо у овом чланку проћи кроз управљање правом приступа алат који вам омогућава лако управљање Ацтиве Дирецториом и олакшава задатке попут проналажења празних и рекурзивних група.
Преузимање софтвера Соларвиндс Аццесс Ригхтс
Соларвиндс је компанија која у овом тренутку не захтева представљање, посебно момцима који су укључени у поља управљања мрежом и системом. На Интернету су, без сумње, доступни разни менаџери за АРМ или приступ правима приступа. Међутим, неки од њих су често превише компликовани за новопридошле или не нуде тако проширену функционалност попут оне коју ћемо користити у овој.
Соларвиндс Аццесс Ригхтс Манагер ( преузми овде ) је, као што је очигледно из назива, алат за управљање правима приступа који вам омогућава управљање и ревизију ваше ИТ инфраструктуре. Долази са разним алатима за управљање Ацтиве Дирецтори-ом који вам омогућавају да много боље управљате АД-ом јер имате већу укупну видљивост над корисничким групама и њиховим правима приступа.
Помоћу интуитивног корисничког интерфејса моћи ћете да видите и уредите дозволе сваког појединог корисника у Ацтиве Дирецтори-у и другим серверима датотека. Захваљујући функцији историје, можете да видите тачне промене које су унели различити кориснички налози ако желите, а које могу помоћи у проналажењу неовлашћених радњи или корисничких налога.
У овом чланку ћемо користити програм Соларвиндс Аццесс Ригхтс Манагер, па преузмите алат са пружене везе. Након што преузмете алат, покрените чаробњак за инсталацију који је прилично напредан. Током инсталације, од вас ће се тражити да одаберете врсту инсталације између две опције. Да бисте користили постојећи СКЛ сервер, мораћете да изаберете опцију Напредна инсталација. Осим тога, инсталација је прилично једноставна и обично траје само неколико минута.
Конфигурисање програма за управљање правима приступа помоћу чаробњака за конфигурацију
Једном када на свом систему имате алатку Аццесс Ригхтс Манагер, мораћете да је конфигуришете пре него што почнете да је користите. Овај чаробњак за конфигурацију укључује пружање акредитива за Ацтиве Дирецтори као и за СКЛ сервер, постављање базе података и још много тога. Након што прођете кроз чаробњак за конфигурацију, моћи ћете да користите алат у потпуности.
Пре него што започнете конфигурисање, мораћете да се пријавите као корисник који је инсталирао АРМ алат. Дакле, без даљег одлагања, кренимо.
- Када први пут отворите АРМ, аутоматски ћете бити преусмерени у чаробњак за конфигурацију. Пре него што започнете, мораћете да се пријавите као корисник који је инсталирао АРМ. Стога наведите потребне детаље, а затим кликните Пријавите се. Обавезно име хоста подудара се са системом у коме је инсталиран АРМ сервер.
- На првој страници од вас ће се тражити да наведете акредитиве за Ацтиве Дирецтори. Ови акредитиви ће се користити за приступ Ацтиве Дирецтори. Затим кликните Следећи.
Акредитиви за Ацтиве Дирецтори
- Након тога унесите СКЛ сервер акредитиве, а затим одаберите метод аутентификације. Наведите потребне поверљиве податке за изабрани метод потврде идентитета. Хит Следећи.
- На База података страници, можете или створити нову базу података или користити постојећу. Затим кликните на Следећи дугме.
АРМ база података
- На Веб компоненте страницу, можете да конфигуришете приступ Интернету АРМ алата променом порта или било чега другог. Кликните Следећи једном учињено.
- Можете променити РаббитМК подешавања ако желите, али препоручује се да користите подразумеване вредности. Кликните Следећи дугме.
РаббитМК Сеттингс
- Након тога ће се приказати преглед свих подешавања. Прођите кроз то и једном када будете сигурни, кликните на Саве Цонфиг дугме.
- Услуга АРМ ће се поново покренути, а затим а Сервер није повезан порука ће бити приказана. То је нормално, тако да не морате да бринете.
- После тога, Чаробњак за конфигурисање АРМ скенирања отвориће се.
- Унесите акредитиве за Ацтиве Дирецтори који ће се користити за скенирање АД-а и сервера датотека.
Акредитиви за скенирање Ацтиве Дирецтори
- Из домене долази рачун за скенирање. Кликните Следећи.
- Након тога одаберите Домен Ацтиве Дирецтори да се скенира. Затим кликните Следећи.
- Изаберите сервер датотека за скенирање, а затим кликните на Следећи дугме.
- На крају се приказује резиме поставки скенирања. Кликните Сачувај скенирање када сте спремни. Ово ће покренути скенирање.
Подешавања скенирања
- Након свега тога, сада се можете пријавити на АРМ и почети да га користите.
Проналажење празних група у Ацтиве Дирецтори
Сада када сте коначно конфигурисали Соларвиндс Аццесс Аццесс Манагер, моћи ћете да га користите за управљање правима приступа на погоднији начин. Како време пролази, у структури АД често постоје празне групе које утичу на перформансе и транспарентност. Да бисте пронашли било коју празну групу у Ацтиве Дирецтори, следите доленаведена упутства.
- Пре свега, кликните на Командна табла а затим двапут кликните на Празне групе опција на левој страни.
АРМ контролна табла
- Ово ће учинити да се АРМ аутоматски пребаци на Мултиселецтион и активира се Празан сценарио.
- Све наведене групе су празне. Једноставно.
Проналажење рекурзивних група у Ацтиве Дирецтори
У неким случајевима су корисничке групе често чланови других група. Ацтиве Дирецтори омогућава дечијим групама да постану родитељи у свом породичном стаблу. Задаци чланства у групи могу постати неефикасни ако се угнежђена структура групе петља кружно. Уз помоћ ових угнежђених кружних група или рекурзија, сваком кориснику који је члан тих рекурзивних група додељују се сва дозволе свих група. Ово може бити врло збуњујуће и често је неред. Препоручује се да прекинете ланац и уклоните рекурзије. Аццесс Ригхтс Манагер аутоматски идентификује ове рекурзије.
Ево како да пронађете ове рекурзивне групе:
- Иди на Командна табла картицу кликом на Контролна табла у приказаном менију.
- Након тога кликните на Група у рекурзијама опција на левој страни.
АРМ контролна табла
- Ово вас води до Мултиселецтион поново картицу и група у сценарију рекурзије се активира.
- Ово ће навести све групе у рекурзијама. Кликните на Групу и биће вам приказани сви корисници и групе у изабраној рекурзији.
- Ако двапут кликнете на групу, бићете преусмерени у приказ налога где ћете моћи да видите рекурзију.
Пример рекурзије
- Рекурзија је означена знаком наранџаста линија.
